Windows Vista. Для профессионалов
Шрифт:
Примечание
Сведения о работе данной службы заносятся в журнал, расположенный в разделе Журналы приложений и служб → Microsoft → Windows → EventCollector.
Настройки данной службы хранятся в ветви реестра HKEY_LOCAL_MACHINE\ SOFTWARE\MicrosoftWindows\CurrentVersion\EventCollector, которая была описана в разд. 5.2 (при описании оснастки Просмотр событий).
Журнал событий Windows
Тип
Учетная запись: локальная служба.
Дополнительные привилегии: SeChangeNotifyPrivilege и SeImpersonatePrivilege.
Файлы службы: wevtsvc.dll.
Исполняемый файл: svchost.exe – k LocalServiceNetworkRestricted.
Подраздел реестра: Eventlog.
Службы, необходимые для работы данной: нет.
Реализует работу системных журналов событий, доступ к которым можно получить с помощью оснастки Просмотр событий.
Инструментарий управления Windows
Тип запуска: автоматически.
Учетная запись: система.
Дополнительные привилегии: нет.
Файлы службы: %SystemRoot%\system32\wbem\WMIsvc.dll.
Исполняемый файл: svchost.exe – k netsvcs.
Подраздел реестра: Winmgmt.
Службы, необходимые для работы данной: Удаленный вызов процедур (RPC) (RpcSs).
Обеспечивает общий интерфейс и объектную модель доступа для получения полной информации об операционной системе, службах и устройствах.
Служба медиаприставки Windows Media Center
Тип запуска: отключена.
Учетная запись: локальная служба.
Дополнительные привилегии: нет.
Файлы службы: Mcx2Svc.dll.
Исполняемый файл: svchost.exe – k LocalService.
Подраздел реестра: Mcx2Svc.
Службы, необходимые для работы данной: Обнаружение SSDP (SSDPSRV), Перечислитель IP-шин PnP-X (iPBusEnum), Службы терминалов (TermService).
Позволяет устройствам Windows Media Center Extender (медиаприставке) соединяться с данным компьютером.
Служба ресивера Windows Media Center
Тип запуска: вручную.
Учетная запись: сетевая служба.
Дополнительные привилегии: SeChangeNotifyPriviLege, SeCreateGLobaLPriviLege, SeImpersonatePriviLege.
Файлы службы: нет.
Исполняемый файл: %systemroot%\ehome\ehRecvr.ехе.
Подраздел реестра: ehRecvr.
Службы, необходимые для работы данной: Удаленный вызов процедур (RPC) (RpcSs).
Управляет работой передачи телевидения и радиовещания с помощью компонента Windows Media Center операционной системы (то есть управляет работой с TV-тюнером).
Служба планировщика Windows Media Center
Тип запуска: вручную.
Учетная запись: сетевая служба.
Дополнительные привилегии: SeChangeNotifyPriviLege, SeCreateGLobaLPriviLege, SeImpersonatePriviLege.
Файлы службы: нет.
Исполняемый файл: %systemroot%\ehome\ehsched.exe.
Подраздел реестра: ehSched.
Службы, необходимые для работы данной: Удаленный вызов процедур (RPC) (RpcSs).
Позволяет управлять
Модуль запуска службы Windows Media Center
Тип запуска: автоматически.
Учетная запись: локальная служба.
Дополнительные привилегии: SeChangeNotifyPriviLege.
Файлы службы: %SystemRoot%\ehome\ehstart.dll.
Исполняемый файл: svchost.exe – к LocalServiceNoNetwork.
Подраздел реестра: ehstart.
Службы, необходимые для работы данной: Удаленный вызов процедур (RPC) (RpcSs).
Управляет запуском служб Служба ресивера Windows Media Center и Служба планировщика Windows Media Center.
Кэш шрифтов Windows Presentation Foundation 3.0.0.0
Тип запуска: вручную.
Учетная запись: локальная служба.
Дополнительные привилегии: нет.
Файлы службы: нет.
Исполняемый файл: %systemroot%\WinFX\v3. 0\WPF\ PresentationFontCache.ехе.
Подраздел реестра: FontCache3.0.0.0.
Службы, необходимые для работы данной: нет.
Ускоряет работу приложений Windows Presentation Foundation (WPF) путем кэширования данных шрифтов.
Служба времени Windows
Тип запуска: автоматически.
Учетная запись: локальная служба.
Дополнительные привилегии: нет.
Файлы службы: w32time.dll.
Исполняемый файл: svchost.exe – k LocalService.
Подраздел реестра: W32Time.
Службы, необходимые для работы данной: нет.
Управляет синхронизацией времени локального компьютера с удаленным сервером времени (либо с сервером в локальной сети домена Active Directory).
W32tm.exe
Расположение: %systemroot%\system32\w32tm.ехе.
Для настройки возможностей синхронизации локального времени компьютера можно использовать программу командной строки w32tm.ехе. Она также присутствовала в операционной системе Windows ХР, поэтому рассмотрим ее возможности лишь поверхностно. Описание же всех параметров данной программы можно отобразить, воспользовавшись командой w32tm /?. Итак, она поддерживает следующие параметры.
• /register – устанавливает стандартные параметры реестра , предназначенные для настройки службы Служба времени Windows.
• /unregister – удаляет сведения о службе Служба времени Windows.
• /tz – отображает текущую настройку часового пояса.
• /resync /nowait – немедленно выполняет ресинхронизацию локальных часов компьютера. Эта команда обычно применяется на компьютерах, входящих в состав домена.
• w32tm /config /syncfromflags: manual /manualpeerlist:<список DNS-имен или IP-адресов соответствующих источников времени, разделенный запятыми> – устанавливает внешние серверы точного времени, с которыми нужно выполнять синхронизацию.